1、摘要林业生态建设是实现林业可持续发展的客观要求，是建设“生态立县”和构建和谐社会的重要组成部分。党的十七大把建设生态文明作为全面建设小康社会的基本要求，为全面落实科学发展观、构建和谐社会和实施“生态立县”目标，本文通过调查分析西畴县林业生态建设现状和存在问题，结合实际提出了西畴林业生态建设的发展对策。关键词：林业；生态建设；发展；对策1 前言林业作为国民经济的基础产业和重要的社会公益事业，为人类生存提供了基础资源，处在维护地球生命、改善人类生存空间的生态环境建设的主体地位，在可持续发展中发挥着无可替代的保障和支撑作用，森林作为陆地生态系统的主体，对改善生态环境、维护生态平衡起着决定性作用，森林
2、作为人类发展不可缺少的重要自然资源，对社会经济的可持续发展具重要战略意义。中共中央、国务院关于加快林业发展的决定中指出:“在生态建设中，赋予林业以首要地位”，因此可见林业生态工程建设是关系到国家可持续发展，建设人与自然和谐发展的首要内容，也是西畴建设“生态立县”的历史使命。 2 林业生态建设现状2.1 森林资源现状全县林业用地面积为132.1523万亩,其中：有林地面积77.3547万亩,占林业用地面积的58.5%；疏林地面积0.3501万亩,占林业用地面积的0.3%；灌木林地面积37.5681万亩,占林业用地面积的28.4%；未成林造林地面积9.5722万亩,占林业用地面积的7.3%；苗圃地
3、面积0.036万亩,占林业用地面积的0.0016%；无立木林地面积2.5776万亩,占林业用地面积的2.0%；宜林地面积4.6936万亩,占林业用地面积的3.6%。活立木总蓄积量2637640立方米,其中：有林地蓄积量2578080立方米,占全县活立木总蓄积量的97.74%；疏林地蓄积量1540立方米, 占全县活立木总蓄积量的0.06%；散生木蓄积量9340立方米，占全县活立木总蓄积量的0.35%；四旁树蓄积量48680立方米，占全县活立木总蓄积量的1.85%。森林覆盖率为42.33%，林木绿化率为51.96%。2.2 林业生态建设发展现状2.2.1大力实施重点工程，林业生态体系趋于完备实施重
4、点工程是做好林业生态建设工作的关健。2000年以来，西畴县把退耕还林、小型公益设施建设、防护林工程建设等林业重点工程作为生态体系建设的主骨架，建设完备的林业生态体系，紧紧抓住重点工程这个“牛鼻子”，坚持“严管林、慎用钱、质为先”的指导思想，从工程管理入手，靠政策出效益，靠机制争先机。完成退耕还林10.7万亩，其中退耕地还林3.6万亩，荒山荒地造林3.1万亩，封山育林4万亩。完成小型公益设施薪炭林建设项目人工造林1万亩。完成防护林工程7.万亩，其中人工造林4.3万亩，封山育林2.8万亩。完成干果基地建设人工造林3.4万亩。完成石漠化综合治理0.6235万亩，其中人工造林0.1362万亩，封山育林
5、0.4873万亩。2.2.2 加快能源建设步伐，确保森林资源永续利用农村能源建设是保护和改善生态环境、建设生态西畴、提高农民生活质量的关健，是推动农村全面建设小康社会的有效载体，是坚持以人为本、树立和落实科学发展观的重要举措，是落实中央政策、为民办实事的重要手段。同时，农村能源建设与农业生产的有机结合，有利于调整、优化农业结构和促进农民增收。西畴县的农村能源建设围绕“三结合”“五配套”的模式以及 “一池三改”的要求开展，从20世纪90年代至2009年累计共建农村户用沼气池40220口, 户均每年增收节支2000一4000元,惠级农村160880人。节煤节柴改灶 68623眼 ,太阳能推广安装0
6、.653万平方米。为实现我县森林资源永续利用，减少森林资源消耗提供了有效保障。 2.2.3 突出森林资源保护，林业保障体系日臻完善一是建立和完善了森林防火信息系统，实现了连续二十年无重、特大森林火灾和人员伤亡的优异成绩。二是依法治林、资源调查、监测工作得到加强，信息技术在林业发展建设中得到初步应用，形成了一个完善的林政资源管理体制。三是切实加强森林病虫害的防治及检疫力度，使森林病虫害成灾率控制在05以下，建立有害生物监测体系，有效保护了森林资源。四是加强自然保护区管理工作，对自然保护区基础信息、管理情况、基础建设以及影响保护区深入发展的困难和问题提出了可行的实施方案。五是组织完成公益林区划界定
7、61.32万亩，其中国家重点公益林56.12万亩，省级公益林5.2万亩，被列入公益林补偿范围的61.32万亩，其中国家重点公益林56.12万亩，省级公益林5.2万亩，每年争取到306.6万元的生态效益补偿基金，充分体现了由无偿使用森林生态效益向有偿使用的转变。六是坚持木材凭证限额采伐制度，加强木材采伐源头管理，完善县、乡两级森林资源管理体系。正确处理森林资源管理与利用的关系，在指标分配上实行“阳光操作”，把工作流程置于社会和群众监督之中，严格审批程序，加强监管，减少或遏制少批多砍，批东砍西等不良现象，从源头上控制违法犯罪行为的发生，使森林资源得到了有效保护。3 林业生态建设存在的问题3.1 社
8、会林业意识不强，生态林业建设行政推动力有待进一步加大社会对生态林业建设重要性认识不足，缺乏明确的指导思想和战略目标，在对林业的定位上仍将林业作为一个基础产业部门，而忽视了林业的社会公益性质。在对生态林业的认识上没有充分认识到优良的生态环境是人类生存的基础，是社会经济发展的基本条件，在处理经济发展与资源保护的矛盾时有不少干部及业务部门的观念仍片面地追求经济效益，不惜以牺牲环境为代价换取一时的经济效益。林业技术部门管采伐的精力大、管造林的精力少，对造林的监管力度不到位造成环境恶化，在环境建设过程中没有确立生态优先的战略理念，缺乏明确的目标措施，头痛医头，脚痛医痛，缺乏整体观念。3.2 生态环境脆弱
9、，防护能力较低虽然全县森林质量总体上正在逐步提高,但林分质量和防护功能还很脆弱。如全县林木总蓄积为263.764万立方米，按132万亩林地计算，每亩蓄积量仅2立方米。存在严重的有山没有树，有树不成林，有林不出材，有材缺效益的现象。在防护作用上由于人工幼林和灌木林比重大，没有形成乔、灌、草、地被植物复层林分结构，生态防护能力较低。3.3 资源保护难度大，出现边建设边毁坏现象非法侵占林地，随意改变林地用途、人为因素导致的森林火灾等现象时有发生。有的地方甚至当年建设，当年破坏。对已取得的林业生态建设成果构成严重威胁。主要体现是森林防火和病虫害防治上。尤其是森林防火方面，随着人民生活水平的提高，城乡居
10、民绝大多数都已使用液化气、煤、沼气为燃料，林下可燃物日益增多，森林火灾频发，火灾不仅毁坏了森林，造成了环境污染和严重的生态平衡，又危及人民群众的生命财产，影响社会安定。森林病虫害又称“无烟”的森林火灾，已对我们构成了极大的危胁。3.4 产业化建设滞后，扶持力度有待加强县内未建立起有规模、综合性的林产品市场，大部分林农进入市场的组织程度低，对市场信息掌握不充分，常常遭受林产品交替出现的卖难、买难带来的损失。产业基地不能充分发挥效益。全县林业产业没有形成高效的公司与农户集约化、规模化经营，缺少实现公司+农户联市场的高效益增长的支柱型企业。二三产业对第一产业的回馈机制还未形成。3.5项目建设投入不足
11、，缺乏健全完善的投入机制林业生态建设的受益者是全社会，作为公益事业应由政府投资建设，目前还没有建立生态林业建设的财政转移支付体系，对生态林业建设的不足远不能适应生态林业建设的需要。在我县经济发展相对落后，财政投入不足的情况下，社会各界对生态林业的建设重视不够，没有体现谁受益谁投入的投资原则。4 巩固和发展林业生态对策林业生态建设要求以科学发展观为指导，按照建设生态文明的要求，实现人与自然的和谐发展，实现自然资源系统与社会经济系统的良性循环。针对当前西畴林业生态建设存在的问题，特提出如下发展对策。4.1 提高认识，确立生态优先思想在生态建设中要不断深化对林业生态重要性的认识，要进一步加大生态文明
12、的宣传教育力度，增强全社会的生态文明意识，不断更新观念。树立起生态就是资源，生态就是优势，生态就是品牌，生态就是市场，生态就是形象的意识。在决策和指导经济社会发展过程中，树立生态优先的战略思想，明确优良的生态环境是我们生存的基础，是经济社会发展的基本条件，是时代的要求，是落实三个代表重要思想和科学发展观以及党的路线、方针、政策的要求，更是争取于市场竞争的优势所在。增强各级各部门各阶层对生态林业建设的认识，把握好林业政策和发展林业的机遇，树立森林是生态环境的主体认识。4.2 科学区分功能，加快林业生态建设步伐林业是生态建设的主体，加快林业生态建设步伐，保护和培育森林资源，大幅度提高森林覆盖率，是
13、改善农村生态环境，维护生态安全，优化农业生产条件的根本大计。根据西畴县现有森林资源分布状况特点、区域位置和自然环境，可以将全县林业发展前景划分为三个区域：一是将石漠化严重的西洒镇、蚌谷乡、董马乡划为防护林区，通过新增造林、改造更新残次林，扩大防护林面积，增强其防护功能。同时，加大木本油料基地的建设力度，切实管护好国家和省级公益林和城镇面山造林，形成集生态、防护、环境美化、经济效益于一体的全方位发展。二是将兴街镇、莲花塘乡、新马街乡、柏林乡四个土山区划为以发展用材林、经济林的商品林和水源防护林区，通过水源涵养林和用材林、经济林的建设，构建发达的林业产业体系；通过封山育林加强对鸡冠山和德者大箐天然
14、林的保护，使森林植被向顶极的地带性群落方向发展，打造鸡冠山森林公园，发展林业生态旅游。三是将鸡街乡、法斗乡两个半石山半土山区划为林业综合发展区，在石漠化严重的石山区通过发展木本油料基地增加经济效益，同时通过新增造林、改造更新残次林，扩大防护林面积，增强其防护功能和管护好国家和省级公益林；在土山区通过用材林、经济林的建设，构建发林业产业体系。在全县通过路边、村边、城镇内外、院内外的绿化建设，将全县城镇打造成花园式城镇，建设绿色文明生态村。4.3 科学调整林业产业结构，促进农村经济发展一是优化结构。在保护天然林等森林资源的同时，大力发展杉木、核桃、云南松、红春等经济用材树种，积极探索和推广林藤、林
15、药、林牧等立体复合经营模式，解决林、牧、农争地矛盾，达到既保护生态，又发展经济，增加农民收入的效果，促进农村经济结构调整。二是优化发展模式。依靠科技进步，实行集约经营，高效利益森林资源，减少环境污染，提高林业经济增长的质量和效益。三是优化资源配置。积极发展木材加工业，尤其是精深加工业，延长产业链，实现多次增值，提高木材综合利用率。不断扩大和增加龙头企业的年产量和产值，为拓宽林农收入渠道、扩大社会就业、增创税收、带动运输等行业发展作出积极贡献。4.4 加强森林资源保护，坚持依法治林一是要进一步强化林木采伐管理，严格执行采伐限额制度，依法整顿木材流通秩序，强化对木材经营加工、运输的检查监督，严格执
16、行凭证经营加工，凭证运输制度，坚持依法治林；二是严格执行征占用林地审批审核制度；三是坚持不懈抓好森林防火工作。要坚持“预防为主，积极消灭”的方针，走群防群治与专业队伍相结合的道路，提高扑火能力；四是抓好林业有害生物防治工作。要坚持“预防为主，综合治理”的方针，测报防治并重，大力推广生物防治。要充分发挥林业有害生物防治专业队的作用，推进有害生物防治专业队公司化管理进程，最大程度提高森林防治效益；五是大力推广农村能源建设。4.5 多渠道筹集资金，增加对林业生态建设的投入 一是根据林业公益性特征，以政府投入为主，加强对林业的支持力度。建立稳定的以各级公共财政投入体系，积极争取国家对林业生态建设的专项
17、资金；二是落实好配套资金，地方财政、环保、林业等部门要共同承担责任，保证资金到位；三是以谁受益谁投资的原则为指导，出台相关政策，从受益方的收益中按适当比例筹措建立资金；四是坚持和健全农村劳动力义务工制度，组织农民投工投劳；五是在公路两旁，水库周围，城镇、村庄周围，机关、工矿企业、学校等附近，由主管部门筹集资金，限期完成各自的绿化造林任务；六是制定优惠政策，引导集体单位或个人积极投入，多方集资集劳。4.6 加强林业社会化服务体系建设，实施科技兴林战略一是加强林业队伍建设，稳定基础林业管理机构和技术推广机构，充分发挥林业部门在发展林业、保护森林中的作用；二是坚持科技兴林战略，树立绿化意识、生态意识
18、、商品意识，大力推广先进适用的林业科学技术，提高生态林建设的科技含量，同时建立健全林业科技推广体系，强化林科技成果的推广和应用；三是林业部门充分发挥职能作用，认真抓好生态林建设的各项工程规划设计、种苗培育、检查验收、科技推广，切实加强林业社会化服务，促进生态林业建设的顺利进行；四是要建立与生态林业建设任务和管理职能相适应的体制，实现管理职能的转变。 参考文献1 云南省林业生态工程规划院.西畴县森林资源规划设计调查报告，2006，（2）.2 西畴县林业局.西畴县生态县建设规划基础林业部分调查研究报告， 2009，（11）.第 7 页（共7页）子商务交易顺利的重要的保障。参考文献1张建兵,程财军.
19、电子商务安全问题探析j.现代商贸工业,2009,23.2尉永青,刘培德.电子商务环境下主要的身份认证分析j.商城现代化,2005,13.3鲁军,汪同庆,任莉.身份认证系统的设计与实现j.网络安全技术与应用,2004,30(2):24-26.4陈云,彭春山,邓亚平.kerberos认证协议的研究和改进j.电子技术学报,2006,32(10):206-209.5孙鹏,黄鑫,庄雷.认证技术在p2p网络中的应用研究j.计算机应用与软件,2005,22(6):115-118.6史创明,王立新.数字签名及技术原理与应用j.微计算机信息，2005，21(8):122-124.7刘知贵,杨立春,蒲洁等.基于p
20、ki技术的数字签名身份认证系统j.计算机应用研究,2004,21(9):158-160.全部无功功率中，异步电动机的无功消耗占了6070；而在异步电动机空载时所消耗的无功又占到电动机总无功消耗的6070。所以要改善异步电动机的功率因数就要防止电动机的空载运行并尽可能提高负载率。(2)变压器消耗的无功功率一般约为其额定容量的1015，它的空载无功功率约为满载时的1/3。因而，为了改善电力系统和企业的功率因数，变压器不应空载运行或长期处于低负载运行状态。(3)供电电压超出规定范围也会对功率因数造成很大的影响。当供电电压高于额定值的10时，由于磁路饱和的影响，无功功率将增长得很快，据有关资料统计，当
21、供电电压为额定值的110时，一般无功将增加35左右。当供电电压低于额定值时，无功功率也相应减少而使它们的功率因数有所提高。但供电电压降低会影响电气设备的正常工作。所以，应当采取措施使电力系统的供电电压尽可能保持稳定。五、提高系统自然功率因数的措施提高自然功率因数是不需要任何补偿设备投资，仅采取各种管理上或技术上的手段来减少各种用电设备所消耗的无功功率，这是一种最经济的提高功率因数的方法。一是合理使用电动机；二是提高异步电动机的检修质量。但是采用同步电动机消耗的有功功率取决于电动机上所带机械负荷的大小，而无功功率取决于转子中的励磁电流大小，在欠励状态时，定子绕组向电网“吸取”无功，在过励状态时，
22、定子绕组向电网“送出”无功。因此，对于恒速长期运行的大型机构设备可以采用同步电动机作为动力。异步电动机同步运行就是将异步电动机三相转子绕组适当连接并通入直流励磁电流，使其呈同步电动机运行，这就是异步电动机同步化。六、无功功率补偿的发展趋势电力有源滤波器的交流电路分为电压型和电流型。目前实用的装置90以上为电压型。从与补偿对象的连接方式来看，电力有源滤波器可分为并联型和串联型。并联型中有单独使用、LC滤波器混合使用及注入电路方式，目前并联型占实用装置的大多数。目前电力有源滤波器仍存在一些问题，如电流中有高次谐波，单台容量低，成本较高等。随着电力半导体器件向大容量、高频化方向发展，这类既能补偿谐波
23、又能补偿无功的装置必然有很好的发展前景。综合潮流控制器将一个由晶闸管换流器产生的交流电压串入并叠加在输电线相电压上，使其幅值和相角皆可连续变化，从而实现线路有功和无功功率的准确调节，并可提高输送能力以及阻尼系统振荡。美国西屋电气公司研制出一种简化的UPFC称为串联潮流控制器，其基本结构和SVG类似，区别是其输出变压器串联接入输电线。SPFC造价明显低于UPFC，功能可与之相比且优于SVG。中国电力科学研究院、东南大学、清华大学等单位也进行了理论研究和仿真实验，研究结果表明：UPFC具有良好的效果和功能。综上所述，采用无功补偿可以提高功率因数，是一项投资少，收效快的节能措施。进行合理的无功补偿，
24、选择高质量的器件，是一条投资小、见效快、能较大幅度地降低线损、提高设备利用率、改善电压质量、提高功率因数、为用户消除力率电费的有效途径。在我国配网和农网平均功率因数偏低的地区，无功补偿有降低线损的潜力。因此，我们要积极采用补偿电容器进行合理的补偿，以取得显著的经济效益。鼀鮸鮸鮸鮸蠀鯈鯈!餐鯈鯈鯈鯈谀鯈鯈!鸐鯈鯈鯈!鯈鯘!鯘!鯘鯘谀鯘鯘鯘鴐鯘鯘鯘!鯘!鯨!餐鯨鯨鬐鯨鴐鯨鯨鯨鯨鯨鯨鯸鯸鸀瘁簃鄐脐脐鄀舐鄐鄐鄠鄐舐鄀鄐鄐鄐舐鄐脐鄐鄀鄐鄀舀鄐鰀蘁騂戂 浅析认证技术在电子商务安全中的应用摘要：认证技术是建立电子商务安全交易系统必不可少的基本组成部分。文中分析了电子商务的网络设施不完善、信用问题及交易安全问
25、题等存在的安全隐患，同时介绍了电子商务安全交易中常用的身份认证技术和信息认证技术，并分析认证技术如何确保电子商务信息机密性和完整性，从而为电子商务的信息安全提供理论基础。关键词：电子商务 身份认证 信息认证 pki中图分类号：tp393.08文献标识码：a 文章编号：1007-9416(2012)08-0162-021、导入电子商务是在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，同时，人们不再受地域的限制，能以非常简捷的方式完成过去较为繁杂的商务活动。通过这样的交易方式不仅降低了经营成本，而且大大地提高了生产效率，优化了资源配置，所以电子商务现在已是全
26、球化的发展趋势，然而，这是商业模式给经济带来机遇的同时也带来了一定的挑战，其中，交易的安全成为其核心和关键问题。2、电子商务存在的安全隐患电子商务中所有的交易都是基于开放的网络环境下进行的。这样，开放网络环境下的网络安全隐患问题自然也是电子商务交易所存在的问题，且这些安全隐患不能很好的解决，势必阻碍电子商务的发展。2.1 网络设施不完善国内计算机网络设施与发达国家相比，有待进一步完善。近几年，随着电子技术的发展，我国的计算机信息网络技术及设施也在不断的发展。但是跟发达国家相比，依然存在一定的差距，例如容量不是足够大，速度还有待进步提高，技术指标还存在差异，管理水平、使用成本、安全性和协调性等也
27、都存在较大差距，这样的硬件环境本身就为电子商务安全交易隐患提供了土壤。2.2 信用问题一个完整的电子商务交易体系涉及买卖双方，因为互联网的存在，买卖双方可以不见面进行大量的商业交易。然而由于市场还不很成熟，假冒伪劣商品泛滥，而网上交易又不能让消费者对商品亲自试用鉴别，所以有许多消费者对电子商务望而却步。这样的话，网上交易中买卖双钩相互信任就成了成交的根本保证。2.3 交易安全电子商务中核心的问题就是交易安全问题。由于网络的开放性，一些虚假交易、假冒行为、合同诈骗、侵犯消费者合法权益等各种违法违规行为屡屡发生，这样使电子商务面临种种风险。如何保障电子商务的安全一直是电子商务的核心研究领域。3、认
28、证技术在电子商务中的应用认证是建立网络安全系统必不可少的基本组成部分，它是网络安全的基础。同样，认证在电子商务安全中也是必不可少的重要组成部分。在电子商务交易安全中，认证技术主要包括身份认证和信息认证。身份认证用于鉴别用户身份，验证信息的发送者是真的，而不是冒充的；信息认证是验证信息的完整性，即验证数据在传送或存储过程中未被窜改、重放或延迟等。在电子商务交易中，通过这两种认证技术的结合，才能保证交易的顺利进行。3.1 身份认证在网上进行交易，身边认证是第一道防线，只有确认了对方的身份才可能使交易流程顺利展开。所以，身份认证是电子商务交易中首要的安全保证。网上交易进行身份认证最常用的有口令认证和
29、基于生物特征认证。3.1.1 口令认证口令认证分为静态口令认证和动态口令认证两种方式。静态口令认证就是传统的用户名密码认证，是最简单的认证方法。采用此类的认证方式，系统为每一个合法用户建立一个二元组信息（用户id、口令），当用户登录系统时，提示用户输入自己的用户名和口令，系统服务器通过核对用户输入的用户名、口令与系统维护的信息进行匹配来判断用户身份的合法性。这种认证方法操作简单，但是系统安全性极差，一旦口令泄露，后果将不堪设想。动态口令技术是为解决传统的静态口令认证的缺陷而设计的一种认证方式，也称“一次性口令认证”，在认证过程中，用户的密码按照时间或使用的次数不断动态变化，且保证一次一密且任何
30、人都无法预知，有效抵御重放攻击行为。这种认证技术有效地保证了用户身份的安全性2。在电子商务交易中，由于密码口令很容易被遗忘或被其他人进行攻击或破解，相对于其他保密技术，这种认证技术是安全级别相对较低的一种。3.1.2 基于生物学特征的认证生物特征认证是依赖用户特有的生物信息的一种认证方式。这种认证方式与口令认证最大的不同是，口令认证是依赖用户知道的某个秘密信息，而生物特征认证依赖独一无二的用户特征生物信息，且生物特征很难在个体之间传递。这种认证主要是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性来进行个人身份的鉴定。基于生物学特征的认证包括基于指
31、纹识别的身份认证、基于声音识别的身份认证以及近来流行的基于虹膜识别的身份认证等。目前，在保密性较高的系统中采用基于生物特征的认证技术，在电子商务交易中，这种认证技术由于高成本性等原因还没有广泛的应用。3.2 信息认证信息认证技术是电子商务系统中的重要组成部分，是确保电子商务安全、可靠以及一致性。在电子商务交易中，由于开放的网络环境下，网络上传输的信息很容易被篡改、伪造，或者被冒充，或信息接收方事后否认，同时，通过电子数据方式达成的交易文件又必须与传统的商务交易一样，必须具有严肃性和公正性，且是不能被否认的，为实现这一目标，除了采用身份认证起到确保网上交易者身份的真实可信外，信息认证就用来确保交
32、流的信息完整、不可抵赖性，以及信息访问的权限控制。3.2.1 基于密钥体制的认证体制在密钥体制中，主要包括基于对称的密钥体制和基于非对称的密钥体制两种认证体制。(1)对称密钥体制又称私有密钥体制，是一种传统、简单的密钥体制，即加密和解密使用同一个密钥的密码技术，且通信双方必须保存好他们共同的密钥，同时通信各方必须得相互信任，对方不会把密钥泄露出去。以一个具体例子来说明其加密原理：假设用户a需要把一份明文为m的资料发给用户b，但是因为担心资料在传输的中途被窃听或者篡改，故用户a用了对称加密法将m经过一个加密函数fk处理后生成m加密文，而用户b接受到加密文后通过事先商定好的fk函数再次处理m便可以
33、还原成明文m，从而达到安全传输信息的目的。用户a：m=fk(m)用户b：m=fk(m)在该体制中，需要强大的加密算法，一旦密钥泄露，且知道了算法，那么使用此密匙的所有通信便都是可读取的，这样就没有任何安全可言，后果可想而知。(2)非对称密钥机制也叫公开密钥体制，在该体制中有两个不同的密钥：公钥和私钥，使用公钥（私钥）加密的数据，只能使用其对应的私钥（公钥）解密，且公钥和私钥不能由一个推出另一个。以一个具体例子来说明其加密原理：假设用户a需要把一份明文为m的资料发给用户b，但是因为担心资料在传输的中途被窃听或者篡改，故用户a用了加密算法ek将m处理后生成m加密文，而用户b接受到m加密文后,通过解
34、密算法dk再次处理m便可以还原成明文m，从而达到安全传输信息的目的。其中，加密算法ek实质就是利用公钥进行加密，而解密算法就是利用私钥dk解密。客户a：m=ek(m)客户b：m=dk(m)在电子商务交易中，买卖双方之间的交易都是建立在相互“信任”的基础之上的，而公钥基础设施pki（public-key infrastru cture，简称pki）就是是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。在pki中，用户之间的通信都是建立在相互“信任”的基础之上的，通过对通信对方证书的认证达到建立“信任”的目的。在严格的层次结构中，由于证书的声称者(用户)与证书的验证
35、者具有相同的可信任第三方根ca(certification authority，简称ca)，因此，对用户证书的验证只需找到根ca的公钥即可进行认证。在电子商务交易中，只有对称和非对称加密体制有机的相结合，能够确保电子商务信息的完整性和机密性。3.2.2 数字签名技术在电子商务交易中，除了要防止他人破坏传输的数据之外，还要确定发送信息人的身份，这就需要采取另外一种手段数字签名。数字签名技术是指接收者通过计算机网络接收数据时，可以利用它来确认所接收的数据确实是由发送者发送的，并且能够确认该接收的数据并没有被篡改。具体实现是报文的发送方从报文文本中生成一个128位的单向散列值(即hash函数根据报文
36、文本而产生的具有固定长度的单向hash值)，有时这个单向hash值也叫做报文摘要，它与报文文本的数字指纹或标准校验相似。数字签名工作流程如下：(1)发送方首先用公开的散列函数对报文进行一次变换,得到数字签名,然后利用私有密钥对数字签名进行加密后附在报文后同时发送给接收方；(2)接收方用发送方的公开密钥对数字签名进行解密,得到一个数字签名的明文；(3)接收方将得到的明文通过散列函数进行计算,也得到一个数字签名,再将两个数字签名比较，如果相同，则证明签名有效；如果不同，则说明签名无效。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。数字签名机制提供了一种鉴别方法，用于解决伪造、抵赖、冒充、篡改等问题。4、结语认证技术是电子商务安全交易中必不可少的基本组成部分。其中，身份认证是确保电子商务交易中首要的安全保证，用来防止非法用户假冒合法用户窃取敏感数据；而信息认证技术是确保电子商务交易中信息机密性、完整性及不可否认性。在电子商务交易中，身份认证和信息认证的有效结合是电子商务交易安全的基础，也是电
